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(57) Abstract 

A system and method for auditing network 
applications whereby transfers occurring during a 
user session (130, 170) between a client (110) 
and a server (140) are detected. An auditing 
data detection filter (150) detects and stores each 
request (134) from the client (110) and each 
response (132) from the server (140) to each 
request (134) in an auditing memory (160). An 
auditing analyst can use the detected requests 
(134) and responses (132) to visually recreate the 
user session (130, 170) in order to analyze the 
events that occurred during said user session (130, 
170). 

(57) Zusammenfassung 

Ein System und ein Verfahren zum PrOfen 
von Netzwerk-Anwendungen erfaBt wahrend 
einer Benutzersitzung (130, 170) Obertragungen 
zwischen einem Client (110) und einem Server 
(140). Ein Prufdaten-Erfassungsfilter (150) 
erfaBt und speichert jede Anforderung (134) 
des Client (110) und jede Antwort (132) des Servers (140) auf jede Anforderung (134) in einem Priifspeicher (160). Ein prufender 
Analyst kann die erfaSten Anforderungen (134) und die erfafiten Antworten (132) dazu benutzen, die Benutzersitzung (130, 170) visuell 
wiederzuerzeugen, um dabei zu analysieren, was sich wShrend der Benutzersitzung (130, 170) ereignet hat. 
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SYSTEM UND VERFAHREN ZUM PRUFEN VON NETZWERK- ANWENDUNGEN 



Die vorliegende Erfindung bezieht sich auf ein System und 
auf ein Verfahren zum Prufen (englisch: auditing) von 
Netzwerk-Anwendungen . Insbesondere bezieht sich die vor- 
liegende Erfindung auf ein System und ein Verfahren zum 
visuellen Wiedererzeugen (englisch: recreate) einer 
Benutzersitzung fur das Analysieren verschiedener Aspekte 
der Net zwerk-Anwendung . 

In einer Net zwerk-Anwendung , die auch als Client /Server- 
Anwendung bezeichnet wird, fordert ein Client von einem 
Server Information an. Der Server liefert als Antwort 
(englisch: response) auf jede Anforderung (englisch: 
request) Information an den Client. Ein typischer Server 
kann mehreren hundert Clienten gleichzeitig antworten, 
wahrend der Client auf mehrere Server intermittierend und 
uber eine sehr kurze Zeitspanne hinweg zugreifen kann. 
Wegen der sehr dynamischen Natur solcher Anwendungen sind 
Probleme, die mit der Anwendung verbunden sind, schwierig 
zu isolieren, zu reproduzieren und/oder zu diagnostizie- 
ren. Desweiteren ist es schwierig, solche Probleme entwe- 
der auf den Server oder den Client zuruckzuf uhren . 

Ein anderes Problem, das mit Net zwerk -Anwendungen ver- 
kniipft ist, insbesondere mit solchen, die elektronischen 
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Handelsverkehr ("E-commerce") abwickeln, besteht darin, 
daS das genaue Verbal ten des Kaufers wahrend des 
Geschaf tsabschlusses schwierig zu ermitteln und noch 
schwieriger auszuwerten oder zu verstehen ist . Beispiels- 
weise kann es sein, daS der Entwickler einer Website ver- 
stehen mochte, wie ein bestimmter Kaufer, der eine E- 
commerce - Anwendung benutzt, durch die Website navigiert, 
um einen Artikel zu erwerben. Angesichts der Natur kon- 
ventioneller Net zwerk- Anwendungen ist ein solches Ver- 
standnis schwierig zu gewinnen. 

Es bestehen noch weitere Probleme bei Net zwerk -Anwendun- 
gen, von denen einige im folgenden detaillierter disku- 
tiert werden. Diese sind teilweise darauf zuruckzuf uhren, 
daS in einem Netz eine riesige Inf ormationsmenge zur Ver- 
fiigung steht, z.B. im Handelsverkehr, und daS verschie- 
dene Datenformate und Anwendungssprachen Verwendung fin- 
den. Es besteht ein Bedarf fur ein System und ein Verfah- 
ren.zum Prufen von Net zwerk- Anwendungen, das die hier 
beschriebenen Probleme lost. 

Folglich richtet sich die vorliegende Erfindung auf ein 
System und ein Verfa-hren zum Prufen von Net zwerk- Anwen- 
dungen. Erf indungsgemaS wird ein Verfahren mit den Merk- 
malen des Anspruchs 1 vorgeschlagen. In einer besonders 
vorteilhaf ten Ausf uhrungsf orm erfafit die vorliegende 
Erfindung Anf orderungen und/oder Antworten, die zwischen 
einem Client und einem Server wahrend einer bestimmten 
Benutzersitzung einer Net zwerk -Anwendung hin- und herge- 
sendet werden. Die vorliegende Erfindung speichert die 
Anf orderungen und die Antworten in einem Pruf speicher . 
Anschliefiend gewinnt die vorliegende Erfindung die Anfor- 
derungen und die Antworten aus dem Priif speicher zuriick, 
um die Benutzersitzung visuell wiederzuerzeugen . 
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Eine Benutzersitzung in diesem Sinne ist nicht immer die 
gesamte Aktivitat zwischen einem logon und einem logoff, 
sondern kann auch eine Bildschirmanzeige sein, die sich 
abhangig von der Aktivitat des Client bzw. Benutzers und 
abhangig von der aktuellen Anforderung andert . Eine sol- 
che Anforderung kann auch ein Ereignis sein, beispiels- 
weise die Bewegung eines Cursors durch den Benutzer. 
Uberstreicht der Cursor dabei bestimme Bildschirmf elder , 
z.B. ein "Banner", so wird ein Ereignis ausgelost . 

Vorzugsweise werden nur visuelle Inf ormationen gespei- 
chert. Auf Basis' dieser Inf ormationen wird die spatere 
Analyse der Sitzung durchgef uhrt . Die Speicherung von 
visuellen Inf ormationen bezieht sich z.B. darauf, welche 
Bildschirmbereiche der User mit dem Maus-Cursor uberstri- 
chen hat. Es wird die Maus-Cursor -Bewegung des Users ana- 
lysiert, wenn z.B. bestimmte Bildschirminhalte vom Maus- 
Cursor beriihrt werden. Es ist nicht erf orderlich, daS der 
User einen Mausklick durchf uhrt . Aufgabe der Erfindung 
ist in diesem Fall f estzustellen, fur welche Bildschirm- 
inhalte sich der Benutzer interessiert , ohne dafi der 
Benutzer bestimmte auf dem Bildschirm angebotene Links 
Oder Aktionen aktiviert. Es werden vorzugsweise nur sol- 
che Daten gespeichert, mit denen die Mausbewegung des 
Benutzers nachvollzogen werden kann und mit denen die von 
dem Maus-Cursor uberstrichenen Bildschirmf elder in der 
spateren oder durch die spatere Analyse visuell wiederge- 
geben werden konnen. 

Das Erfassen im Sinne der Erfindung ist ein zwei Stufen 
umfassender ProzeS, Der erste Schritt beinhaltet das 
Kopieren bzw. Speichern der Daten. Der zweite Schritt 
beinhaltet ein Filtern der Daten. Das Speichern ist also 
ein Verf ahrensschritt des Erf assens . Das Erfassen der 
Daten findet vor ihrer Evaluierung statt. 
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Einer der Vorteile der vorliegenden Erfindung besteht 
darin, daS ein Analyst in der Lage ist, eine bestimmte 
Benutzersitzung in dem Priifspeicher aufzufinden und eine 
bestimmte Benutzersitzung Schritt fur Schritt durchzuge- 
hen, wobei er die Benutzersitzung so betrachtet, wie der 
Client bzw. der Benutzer des Client die Benutzersitzung 
betrachtet hat. Dies versetzt den Analyst in die Lage, 
die Reihenfolge von Ereignissen, die wahrend einer 
bestimmten Benutzersitzung eingetreten sind, exakt so zu 
verfolgen und zu verstehen, wie sie stattgef unden haben. 

Eine andere Besonderheit der vorliegenden Erfindung 
besteht darin, daS der Analyst die genaue Reihenfolge von 
Ereignissen ermitteln kann, die vor dem Auftreten eines 
Fehlers in der Netzwerk-Anwendung stattgef unden haben. 
Die vorliegende Erfindung speichert auSerdem Information, 
die den Zustand der Client/Server-Umgebung wahrend der 
Benutzersitzung beschreibt, so daS es dem Analyst moglich 
sein kann, bestimmte Fehler auf die Auslastung oder den 
Datenverkehr auf dem Server oder der Dateniibertragungs- 
verbindung zuruckzuf uhren . 

Ein weiterer Vorteil der vorliegenden Erfindung besteht 
darin, dafi der Analyst Daten betrachten kann, die zu Sit- 
zungen von mehreren Benutzern gehoren, um zu analysieren, 
wie verschiedene Benutzer eine bestimmte Website durch- 
laufen haben, Eine solche Analyse ist niitzlich, um fest- 
zustellen, wie bestimmte Websites zum Erzielen eines 
bestimmten Ergebnisses verbessert werden konnen. 

Eine weitere Besonderheit der vorliegenden Erfindung 
besteht darin, daS eine OLAP -Analyse durchgef uhrt werden 
kann, z.B. um Kunden, die rout lnemafiig kaufen, bessere 
Antwortzeiten bereit zustellen, indem sie an einen schnel- ' 
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leren Anwendungsserver weitergegeben werden. Desweiteren 
konnte solchen Kunden, die routinemafSig Kaufe tatigen, 
ein direkter Pfad zu einer bestimmten Stelle in der 
Website angeboten werden, wodurch der Pfad, der fur 
andere Kunden vorgesehen ist, umgangen wird. Daruber 
hinaus kann der Analyst den Nutzen von Werbung auf der 
Website untersuchen, indem er die Anzahl der vor und nach 
einer solchen Werbung getatigten Kaufe betrachtet . 

Weitere Eigenschaf ten und Vorteile der vorliegenden 
Erfindung werden in der folgenden Beschreibung erlautert, 
und zum Teil sind sie aus der Beschreibung of f ensichtlich 
oder zeigen sich bei der Ausubung der Erfindung. Die 
Ziele und Vorteile der Erfindung werden durch das Verfah- 
ren erreicht, das besonders in der Beschreibung und in 
den daraus abgeleiteten Anspruchen sowie in den beigefiig- 
ten Zeichnungen dargestellt ist. 

Die vorangegangene . allgemeine Beschreibung und die fol- 
gende detaillierte Beschreibung sind beispielhaft und 
erklarend und dazu gedacht, als weitere Erklarung der 
beanspruchten Erfindung zu dienen. 

Die beigefiigten Zeichnungen, die ein weitergehendes Ver- 
standnis der Erfindung liefern sollen und die in diese 
Anmeldung eingefugt sind und ein Teil von ihr bilden, 
veranschaulichen Ausf uhrungsf ormen der Erfindung, die 
zusammen mit der Beschreibung dazu dienen, die Prinzipien 
der Erfindung zu erklaren. 

Fig. 1 veranschaulicht eine Ausf uhrungsf orm der vor- 
liegenden Erfindung, die Sit zungsdaten in einer 
Client/ Server-Umgebung erf aSt . 
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Fig. 2 veranschaulicht eine Ausf iihrungsf orm der vor- 
liegenden Erfindung, die erfaSte Sit zungsdaten 
in einer Priif -Umgebung analysiert. 

Fig. 3 ist ein Flufidiagramm, das die Arbeitsweise ei- 
ner Ausfuhrungsform der vorliegenden Erfindung 
beim Erfassen von Sitzungsdaten veranschau- 
licht . 



Fig. 4 ist ein Flufidiagramm, das die Arbeitsweise ei- 
ner Ausf iihrungsf orm der vorliegenden Erfindung 
beim visuellen Wiedererzeugen einer Benutzer- 
sitzung veranschaulicht. 

Fig. 5 ist ein FluSdiagramm, das die Arbeitsweise ei- 
ner bevorzugten Ausf iihrungsf orm der vorliegen- 
den Erfindung bei der Ausfiihrung des Schritts 
des Wiedererzeugens und des visuellen Dar- 
stellens des dynamisch erzeugten Bildschirm- 
inhaltes veranschaulicht . 



Fig. 6 veranschaulicht eine Analysiereinrichtung gemafi 
einer bevorzugten Ausf iihrungsf orm der vorlie- 
genden Erfindung detail lierter . 

Fig. 7 veranschaulicht ein Analysemodul gemafi einer 
bevorzugten Ausf iihrungsf orm der vorliegenden 
Erfindung detaillierter . 

Fig. 8 ist ein Flufediagramm, das den Schritt des Spei- 
cherns von Daten in dem Priif speicher gemaS ei- 
ner Ausf iihrungsf orm der vorliegenden Erfindung 
veranschaulicht . 
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Fig. 9 veranschaulicht gemafi einer Ausf uhrungsf orm der 
vorliegenden Erfindung eine Sternstruktur zum 
Speichern von OLAP-Daten fur eine Umgebung auf 
Internet -Basis . 

Fig. 10 veranschaulicht gemafi einer Ausf uhrungsf orm der 
vorliegenden Erfindung eine Sternstruktur zum 
Speichern von OLAP-Daten fur eine SAP R/ 3 -Umge- 
bung . 

Fig. 11 veranschaulicht die Datenstruktur einer Dar- 

stellungs-Tabelle fur eine Umgebung auf Inter- 
net-Basis gemafi einer Ausf uhrungsf orm der vor- 
liegenden Erfindung. 

Fig. 12 veranschaulicht die Datenstruktur einer Dar- 
stellungs-Tabelle fur eine SAP R/3 -Umgebung 
gemafi einer Ausf uhrungsf orm der vorliegenden 
Erfindung. 

Fig. 13 veranschaulicht die Datenstruktur eines Dimen- 
sions-Puff erspeichers gemafi einer Ausfuhrungs- 
form der vorliegenden Erfindung. 

Nun wird detailliert auf die bevorzugten Ausf uhrungsf or - 
men der vorliegenden Erfindung, die in Beispielen in den 
beigefugten Zeichnungen veranschaulicht sind, Bezug 
genommen . 

In einer Client /Server -Umgebung 100, wie sie in Fig. 1 
dargestellt ist, kommuniziert ein Client 110 mit einer 
Server -Umgebung 14 0 iiber eine Datenubertragungsverbindung 
125." Die Server-Umgebung 140 kann selbstverstandlich 
einen einzigen Netz-Server oder mehrere Server, die in 
Verbindung miteinander laufen, umfassen. 
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Ein bestimmter Satz von aufeinander bezogenen Mitteilun- 
gen ' zwischen dem Client 110 und der Server-Umgebung 140 
wird als Benutzersit zung 130 bezeichnet. Die Benutzer- 
sitzung 13 0 beinhaltet eine Folge von Anf orderungen 134 
des Client 110 an die Server-Umgebung 14 0 und eine Folge 
von Antworten 132 der Server-Umgebung 14 0 an den Client 
110 als Reaktionen auf die Anf orderungen 134 . Eine 
bestimmte Anforderung 134 und die zu ihr gehdrende Ant- 
wort 132 werden hier als ein Hit 135 oder als Anforde- 
rung/ Antwort-Paar bezeichnet. Wahrend einer Benutzersit- 
zung 130 kann der Client 110 in bekannter Weise auf ver- 
schiedene Arten auf die Server-Umgebung 14 0 zugreifen. 

Der Client 110 greift auf die Server-Umgebung 140 mittels 
eines dynamisch erzeugten Bildschirminhaltes 120 zu, der 
dem Client 110 bzw. einem nicht dargestellten Benutzer 
eines Client 110 fur eine bestimmte Netzwerk-Anwendung 
Information anzeigt, die von der Server-Umgebung 14 0 
stammt. Im folgenden wird die Bezeichnung Client 110 
stellvertretend fur einen Client oder einen Benutzer 
eines Client benutzt. Auf der Basis von Anf orderungen 134 
und Antworten 132 liefert die Server-Umgebung 14 0 Infor- 
mation, um den dynamisch erzeugten Bildschirminhalt 12 0 
zu aktualisieren . 

GemaS einer Ausf uhrungs form der vorliegenden Erfindung 
wird der dynamisch erzeugte Bildschirminhalt 120 auf der 
Basis von Information, die in der Antwort 13 2 der Server- 
Umgebung 140 enthalten ist, durch eine (nicht gezeigte) 
Workstation des Client 110 dynamisch erzeugt . In einer 
Ausf tihrungs form der vorliegenden Erfindung wird der dyna- 
misch erzeugte Bildschirminhalt 120 von der Workstation 
auf Basis einer Antwort 132 erzeugt, die eine Auszeich- 
nungssprache (englisch:. "mark up language") wie z.B. HTML 
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(Hypertext Markup Language) , XML (Xt ended Markup 
Language) , SGML (Standard Generalized Markup Language) 
und so weiter benutzt, wie sie in verschiedenen 
Client / Server -Umgebungen 10 0 verwendet wird. 

In einer alternativen Ausf uhrungsf orm der vorliegenden 
Erfindung wird der dynamisch erzeugte Bildschirminhalt 
120 von einer Workstation des Client 110 auf Basis einer 
Antwort 132 erzeugt, die Information enthalt, die kompa- 
tibel zu Formaten ist, die in einer dedizierten on-line- 
Umgebung oder Netzwerk-, z.B. Internet- oder Intranet - 
Umgebung oder Umgebung eines Systems fur Personaleinsatz- 
management, Finanz-, Logistik- , Geschaf tsablauf - , Perso- 
nal-, Organisations-, Buchungs-, Zeitmanagement- oder 
Personalentwicklungssystem, insbesondere einer SAP R/3- 
Umgebung verwendet werden. 

Die folgende Diskussion erfolgt auf der Grundlage einer 
Client/Server-Umgebung 100, die in einer Umgebung auf 
Internet -Basis oder auf Web-Basis arbeitet . Selbstver- 
standlich bezieht sich die vorliegende Erfindung jedoch 
auch auf ein System, in dem der Client 110 mit der 
Server -Umgebung 140 direkt f estverdrahtet ist, wie es 
z.B. in der SAP R/3 -Umgebung der Fall ist. Fur einen 
Fachmann ist es klar, in welcher Weise die folgende Dis- 
kussion fur solche f estverdrahteten oder "dedizierten" 
Systeme gilt. 

Gemafi einer vorteilhaf ten Ausf uhrungsf orm der vorliegen- 
den Erfindung uberwacht ein Pruf daten-Erf assungsf ilter 
150 die Datemibertragungsverbindung 125, um Mitteilungen 

(d.h. Anf orderungen 134 und Antworten 132) zwischen dem 
Client 110 und der Server -Umgebung 14 0 zu erfassen 

(englisch: capture) . Insbesondere erfaSt der Prufdaten- 
Erf assungsf ilter 150 die Anforderung 134 des Client 110 
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an die Server-Umgebung 140 und die Antwort 132 der 
Server-Umgebung 140 an den Client 110. Der Priifdaten- 
Erfassungsf ilter 150 nimmt die Daten und speichert sie 
ab. Das Filter ist beliebig. Es werden vorzugsweise nur 
die Daten abgespe i chert , die notwendig sind, urn die 
Benutzersitzung visuell wiedergeben zu konnen. 

In einer Ausfuhrungsf orm der vorliegenden Erfindung 
erfaSt der Pruf daten-Erf assungsf ilter 150 die Anforderung 
134 von der Datenubertragungsverbindung 125, nachdem die 
Server-Umgebung 140 die Anforderung 134 empfangen hat, 
aber bevor die Server-Umgebung 14 0 die Anforderung 134 
verarbeitet hat. In dieser Ausfuhrungsf orm der vor- 
liegenden Erfindung erfaSt der Pruf daten-Erf assungsf ilter 
150 die Antwort 132, nachdem die Server-Umgebung 14 0 die 
Anforderung 134 verarbeitet und die Antwort 132 ermittelt 
hat, aber bevor die Server-Umgebung 140 die Antwort 132 
absendet . Selbstverstandlich sollte die Erf assungsf unk- 
tion eines -bevorzugten Pruf daten-Erf assungsf ilters 150 
die Kommunikation zwischem dem Client 110 und der Server- 
Umgebung 140 nicht storen oder unterbrechen . 

In der gerade beschriebenen Ausfuhrungsf orm der vorlie- 
genden Erfindung weist die Server-Umgebung 14 0 die Modi- 
fikationen auf , die notwendig sind, urn dem Pruf daten- 
Erf assungsf ilter 150 den Zugriff auf die Anf orderungen 
134 und die Antworten 132 zu ermoglichen. Mit anderen 
Worten: die Server-Umgebung 140 stellt in bekannter Weise 
die Hooks fur die Sitzungsdaten fur den Pruf daten-Erf as- 
sungsf ilter 150 zur Verfugung. In dieser Ausfuhrungsf orm 
erfaSt der Pruf daten-Erf assungsf ilter 150 die Anforderun- 
gen 134 und die Antworten 132 im Zusammenwirken mit der 
Server-Umgebung 140 und moglicherweise mit Hilfe ihrer 
aktiven Teilnahme. 
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In einer alternativen Ausf uhrungsf orm der vorliegenden 
Erfindung benotigt der Pruf daten-Erf assungsf ilter 150 die 
oben diskutierten Modif ikationen der Server-Umgebung 140 
nicht . In dieser alternativen Ausf uhrungsf orm der vorlie- 
genden Erfindung erfaSt der Pruf daten-Erf assungsf ilter 
150 die Anf orderungen 134 und die Antworten 132 direkt 
von der Datenubertragungsverbindung 125 , und die Server- 
Umgebung 14 0 arbeitet ohne bezug auf die Anwesenheit des 
Pruf daten-Erf assungsf ilters 150 . 

Der Pruf daten-Erf assungsf ilter 150 speichert die erfaEte 
Anforderung 134 und die erfaSte Antwort 132 in einem 
Priifspeicher 160. In einer bevorzugten Ausf uhrungs form 
der vorliegenden Erfindung werden eine erfaSte Anforde- 
rung 134 und eine erfaSte Antwort 132 als ein Hit 135 
gespeichert. Der Pruf speicher 160 weist selbstverstand- 
lich eine Speichervorrichtung auf, beispielsweise ein 
Plattenlauf werk, ein RAM, eine Datenbankeinrichtung oder 
eine andere derartige Speichereinrichtung . Die Speiche- 
rung von Daten in einem Datenbankf ormat ist im Sinne der 
Erfindung vorteilhaft. 

In einigen bevorzugten Ausf uhrungsf ormen der vorliegenden 
Erfindung speichert der Prufspeicher 160 alle Hits 135 
einer bestimmten Benutzersitzung 130 als gespeicherte 
Hits 175 einer gespeicherten Benutzersitzung 170. Mit 
anderen Worten: bei diesen Ausf uhrungsf ormen der vorlie- 
genden Erfindung werden die Folgen von erfaSten Anf orde- 
rungen 134 und erfaSten Antworten 132, die eine bestimmte 
Benutzersitzung 13 0 beinhaltet, insgesamt als gespei- 
cherte Benutzersitzung 170 abgespeichert . 

In einer Ausf uhrungsf orm der vorliegenden Erfindung wird 
die Benutzersitzung 130 iiber ein Internet gef uhrt . In 
diesem Fall befinden sich der Client 110 und die Server- 
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Umgebung 14 0 nach jeder Ubertragung (d.h. nach jeder 
Anforderung 134 des Client 110 an die Server-Umgebung 140 
und nach jeder Antwort 13 2 der Server-Umgebung 14 0 an den 
Client 110) nicht in aktiver Verbindung (d.h. die Ver- 
bindung zwischen Client 110 und Server-Umgebung 14 0 ist 
effektiv getrennt) . In einer solchen Anwendung wird iibli- 
cherweise eine eindeutige Identif ikation der Sitzung 
(hier auch als Status- Identif ikation bezeichnet) benutzt, 
urn einen bestimmten Client 110 jedesmal zu identif izie- 
ren, wenn er auf die Server-Umgebung 140 zugreift. Die 
Identif ikation der Sitzung wird mit jeder Anforderung 134 
gesendet, um den Benut zerkontext eindeutig zu bestimmen. 
Dadurch, daiS die Server-Umgebung 140 die Identif ikation 
der Sitzung dazu benutzt, jede Anforderung 134 einem 
bestimmten Client 110 zuzuordnen, ist die Server-Umgebung 
14 0 in der Lage, den Client 110 iiber das Internet so zu 
behandeln, als ob der Client 110 standig mit der Server- 
Umgebung 14 0 verbunden ware. 

In einer zweiten Ausf uhrungsf orm der vorliegenden Erfin- 
dung sind der Client 110 und die Server-Umgebung 14 0 
standig uber eine dedizierte Dateniibertragungsverbindung 
125 verbunden. In dieser Ausf uhrungsf orm der vorliegenden 
Erfindung ist nicht fur jede Anforderung 134 eine Identi- 
f ikation der Sitzung notwendig; vielmehr erfolgt die 
Identif ikation der Sitzung implizit bei jeder Ubertragung 
zwischen dem Client 110 und der Server-Umgebung 140, da 
die Verbindung durch die dedizierte Dateniibertragungs- 
verbindung 125 erfolgt. 

Wie oben diskutiert wurde, wird eine Folge von Anforde- 
rungen 134 und Antworten 132 einer Benut zersitzung 13 0 
zwischen dem Client 110 und der Server-Umgebung 14 0 in 
dem Priifspeicher 160 als gespeicherte Hits 175 der ge- 
speicherten Benut zersitzung 170 gespeichert. Wie unter 
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Bezug auf .Fig. 2 diskutiert wird, ermoglicht eine Analy- 
siereinrichtung -22 0 es einem Analyst 210, die Benutzer- 
sitzung 170 zu analysieren. 

Der Analyst 210 kann z.B. die Benutzersitzung 170 auswer- 
teri; urn f estzustellen, wie sich der Client 110 zum Errei- 
chen eines bestimmten Ergebnisses durch eine bestimmte 
Net zwerk- Anwendung bewegt . Eine solche Auswertung ist 
z.B. bei kommerziellen oder bei E -commerce- Interne tanwen- 
dungen nutzlich. Bei derartigen Anwendungen sind Anwen- 
dungsentwiclcler daran interessiert , zu verstehen, wie ein 
Client 110 eine bestimmte Anwendung durchlauft, urn zu 
einem bestimmten Ergebnis, wie z.B. der Tatigung eines 
Kaufs, zu gelangen. Man erkennt, daS die vorliegende 
Erfindung dem Analysten 210 erlaubt, die bestimmte Anwen- 
dung fur verschiedene Clienten 110 zu unterschiedlichen 
Zeiten, usw. auszuwerten. 

In einem anderen Beispiel kann der Analyst 210 die Benut- 
zersitzung 170 auswerten, um Fehler zu isolieren, die 
wahrend der Benutzersitzung 130 aufgetreten sind. In 
diesem Beispiel kann der Analyst 210 bei dem Versuch, ein 
bei einer bestimmten Net zwerk -Anwendung auf getretenes 
Problem, zu identif izieren und zu isolieren, die gesamte 
Benutzersitzung 13 0 wiedererzeugen bzw. nachvoll Ziehen . 

Wie in Fig. 2 gezeigt ist, benutzt der Analyst 210 die 
Analysiereinrichtung 220, um auf den Priifspeicher 160 
zuzugreifen. Insbesondere ist der Analyst 210 in der 
Lage, auf eine bestimmte Benutzersitzung 170 zuzugreifen 
und sie visuell wiederzuerzeugen . Mit anderen Worten: der 
Analyst 210 ist in der Lage, die bestimmte Benutzersit- 
zung 170 Schritt fur Schritt zu durchlaufen und jede 
Anforderung 134 und jede Antwort 132, so wie sie wahrend 
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der Benutzersitzung 170 aufgetreten sind, individuell 
auszuwerten. 

In einer bevorzugten Ausf iihrungsf orm der vorliegenden 
Erfindung reproduziert die Analysiereinrichtung 220 die 
Benutzersitzung 170, indem sie die verschiedenen Bild- 
schirminhalte 120 erzeugt , die dem Client 110 wahrend der 
Benutzersitzung 13 0 von der Server -Umgebung 14 0 prasen- 
tiert wurden. Auf diese Weise ist der Analyst 210 in der 
Lage, sich die gleichen Bildschirminhalte 12 0 anzu- 
schauen, die der Client 110 wahrend der Benutzersitzung 
130 betrachtet hat. Der Analyst 210 ist aufierdem in der 
Lage, jede Anforderung, die durch den Client 110 erfolgt 
ist, und jede darauf f olgende Antwort 132 der Server-Umge- 
bung 14 0 auszuwerten. 

Es ist klar, dafi der Analyst 210 die Benutzersitzung 130 
off-line, d.h. nachdem die Benutzersitzung 170 abge- 
schlossen ist, oder in nahezu Echtzeit, d.h. wahrend die 
Benutzersitzung 170 stattfindet, auswerten kann. In 
dieser letztgenannten Ausf uhrungs form kann die Analysier- 
einrichtung 220 Hits 175 entweder aus dem Priifspeicher 
160 oder unter Umgehung des Pruf speichers 160 direkt aus 
dem Priif daten-Erf assungsf ilter 15 0 zuruckgewinnen . 

Nachdem die Komponenten der vorliegenden Erfindung hier- 
mit beschrieben sind, wird nun die Arbeit sweise der vor- 
liegenden Erfindung diskutiert . Fig. 3 ist ein FluSdia- 
gramm, das gemafi einer Ausf uhrungsf orm der vorliegen Er- 
findung einen Betriebsablauf 3 00 des Priif daten-Erf as - 
sungsfilters 150 beim Erfassen von Anf orderungen 134 und 
Antworten 132 wahrend einer Benutzersitzung 13 0 veran- 
schaulicht. In einem Schritt 310 empfangt die Server- 
Umgebung 140 eine Anforderung 134 von dem Client 110. In 
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einem Schritt 320 erfaSt der Pruf daten-Erf assungsf ilter 
150 die Anforderung 134. 

In einer Ausf uhrungsf orm der vorliegenden Erfindung 
erfafit der Pruf daten-Erf assungsf ilter 150 die Anforderung 
134 in der Server-Umgebung 140. Insbesondere erfaSt in 
dieser Ausf uhrungsf orm der Pruf daten-Erf assungsf ilter 150 
die Anforderung 134 von der Server-Umgebung 140, nachdem 
die Server-Umgebung 140 die Anforderung 134 empfangt, 
aber bevor die Server-Umgebung 14 0 die Anforderung 134 
verarbeitet . 

In einer alternativen Ausf uhrungsf orm der vorliegenden - 
Erfindung kann die Server-Umgebung 14 0 die Anforderung 
134 an den Pruf daten-Erf assungsf ilter 150 weiterleiten. 
Ferner existieren weitere Mechanismen, die es dem Priifda- 
ten-Erf assungsf ilter 150 erlauben, Zugriff auf die Anfor- 
derung 134 zu erhalten. In jedem Fall stort oder unter- 
bricht das Erfassen der Anforderung 134 nicht die Kommu- 
nikation zwischem dem Client 110 und der Server-Umgebung 
140 . 

In einer alternativen Ausf uhrungsf orm der vorliegenden 
Erfindung erfafit der Pruf daten-Erf assungsf ilter 150 die 
Anforderung 134 direkt von der Datenubertragungsver-bin- 
dung 125 ohne Mitwirkung oder Teilnahme der Server-Umge- 
bung 14 0. 

In einer bevorzugten Ausf uhrungsf orm der vorliegenden 
Erfindung schlieSt das Erfassen der Anforderung 134 das 
Erfassen oder Bestimmen bestimmter (nicht dargestellter) 
Umgebungsdaten ein, die zu der Zeit oder urn die Zeit 
herum, zu der die Anforderung 134 abgeschickt oder erfaSt 
wurde, mit dem Client 110 und der Server-Umgebung 3,4 0 
assoziiert waren. 



BNSDOCID: <WO 0003323A2_I_> 



WO 00/03323 



PCT/DE99/02170 



16 



Diese Umgebungsdaten enthalten Parameter wie z.B. Ausla- 
stung, Umfang des Datenverkehrs , Status oder andere der- 
artige Inf ormationen, die auf der Datenubertragungsver- 
bindung 125 verfugbar sind und die in der Client/ Server - 
Umgebung 100 wohlbekannt sind. Solche Umgebungsdaten bzw. 
Daten iiber Umgebung sfakt or en konnen z.B. die Art des 
(Web-) Browsers, die IP-Adresse des Client 110, der Zeit- 
punkt der Anforderung 134 oder die Angabe fur das 
benutzte Portal (z.B. Yahoo, Excite) sein. In Fig. 9 ist 
mit DBA .DIM- Env ein spezielles und in Fig. 10 ein wei- 
teres Ausf iihrungsbei spiel angegeben. 

Wie unten diskutiert wird, ermoglichen es die Umgebungs- 
daten der Analysiereinrichtung 22 0, den EinfluS der 
Client/Server-Umgebung 100 auf eine bestimmte Benutzer- 
sitzung 170 auszuwerten. 

In -einem Schritt 330 bestimmt die Server -Umgebung 140 
eine Antwort 132 auf die Anforderung 134 des Client 110. 
In einem Schritt 34 0 sendet die Server-Umgebung 14 0 die 
Antwort 132 an den Client 110. In einem Schritt 350 
erfaSt der Priif daten-Erf assungsf ilter 150 gemaS einer 
Ausfuhrungsform der vorliegenden Erfindung die Antwort 
132 der Server-Umgebung 140 an den Client 110. 

In einer alternativen Ausfuhrungsform kann die Server- 
Umgebung 14 0 die Antwort 132 an den Pruf daten-Erf as sungs- 
f ilter 150 weitergeben. In einer weiteren alternativen 
Ausfuhrungsform der vorliegenden Erfindung erfaSt der 
Priifdaten-Erfassungsfilter 150 die Antwort 132 direkt von 
der Datemibertragungsverbindung 125. Wie oben unter Bezug 
auf das Erfassen der Anforderung 134. diskutiert wurde, 
beinhaltet das Erfassen der Antwort 132 in einer bevor- 
zugten Ausfuhrung der vorliegenden Erfindung zudem das 
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Erfassen von Umgebungsdaten, die mit der Antwort 132 ver- 
knupft sind. 

SchlieSlich speichert der Priif daten-Erf assungsf ilter 150 
in einem Schritt 3 60 die erfaSte Anforderung 134 und die 
erfaSte Antwort 132 als Hit 175 in dem Prufspeicher 160. 
Insbesondere wird jeder Hit 175 (oder jedes Anforde- 
rung/Antwort-Paar) zusammen mit anderen Hits, die zu 
einer bestimmten Benutzersitzung 170 gehoren, in dem 
Prufspeicher 160 gespeichert . 

In einer alternativen Ausf iihrungsf orm der vorliegenden 
Erfindung speichert der Priif daten-Erf assungsf ilter 150 
die erfaSte Anforderung 134 in dem Prufspeicher 160, 
sobald diese erfafit worden ist, anstatt auf eine zugeho- 
rige erfaSte Antwort 132 zu wart en. Die erfaSte Anforde- 
rung 134 und die erfaSte Antwort 132 werden also jeweils 
gespeichert, sobald sie erfaSt sind. 

GemaS einer Ausf iihrungsf orm der vorliegenden Erfindung 
erfaSt oder empfangt der Priif daten-Erf assungsf ilter 150 
Anforderungen 134 und/oder Antworten 132 von der Server- 
Umgebung 140. Bei einer realen Implement ierung kann der 
Priif daten-Erf assungsf ilter 150 in der Server-Umgebung 140 
resident sein und in Verbindung mit ihr arbeiten. Bei 
dieser Implement ierung und gemaS der vorliegenden Erfin- 
dung benotigt der Client 110 in Verbindung mit dem Priif - 
daten-Erfassungsfilter 150 weder Software, Hardware oder 
eine Kombination von Software und Hardware noch eine 
Modifikation an seiner Software oder Hardware. 

In einer alternativen Ausf iihrungsf orm der vorliegenden 
Erfindung erfaSt der Priif daten-Erf assungsf ilter 150 die 
Anforderungen 134 und die Antworten 132 direkt von der 
Dateniibertragungsverbindung . Bei dieser Ausf iihrungsf orm 
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der vorliegenden Erfindung sind in Verbindung mit dem 
Priifdaten-Erfassungsfilter 150 weder in dem Client no 
noch in der Server -Umgebung 140 Software, Hardware oder 
eine Kombination von Software und Hardware erf orderlich . 

Fig. 4 ist ein FluSdiagramm, das gemafi einer Ausfuhrungs- 
form der vorliegenden Erfindung die Arbeitsweise 400 der 
Analysiereinrichtung 220 veranschaulicht , die gemalS einer 
Ausfuhrungsform der vorliegenden Erfindung das Analysie- 
ren einer Benutzersitzung 170 ermoglicht . In einem 
Schritt 410 lokalisiert die Analysiereinrichtung 220 eine 
bestimmte Benutzersitzung 170 in dem Prufspeicher 160. In 
einer alternativen Ausfuhrungsform, die ohne Prufspeicher 
160 arbeitet, gibt die Analysiereinrichtung 220 dem Priif- 
daten-Erfassungsfilter 150 eine bestimmte Benutzersitzung 
170 an, die analysiert werden soil. 

Die Benutzersitzung 170 kann durch eine Vielzahl von 
Mechanismen lokalisiert werden. Solche Mechanismen konnen 
es der Analysiereinrichtung ermoglichen, entsprechend dem 
Datum, das zu einer bestimmten gesuchten Benutzersitzung 
170 gehort, und/oder der Sitzungsnummer , die zu einer 
bestimmten gesuchten Benutzersitzung 170 gehort, auf den 
Prufspeicher 160 zuzugreifen. Es kann jedoch sein, dafi 
das Datum und die Sitzungsnummer nicht in jedem Fall 
bekannt sind. Es ist dem Fachmann klar, dafi die Analy- 
siereinrichtung 220 daher andere Mechanismen zur Lokali- 
sierung der Benutzersitzung 170 bereitstellen kann, z.B. 
das Durchsuchen des Prtif speichers 160 nach Schliisselwor- 
ten, nach Identif ikatoren usw. , oder irgendeine andere 
Art und Weise, den Prufspeicher 160 zu durchsuchen. 

Nachdem eine Benutzersitzung 170 lokalisiert worden ist, 
gewinnt (englisch: retrieves) die Analysiereinrichtung 
22 0 in einem Schritt 42 0 die Anforderung 134 aus dem 
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Prufspeicher 160 zuruck. Aus dem Prufspeicher 160 werden 
also die erforderlichen Daten abgerufen bzw. herausgefun- 
den, urn die Anforderung 134 wiederzugewinnen bzw. wieder- 
zuerzeugen. Gleichermafcen gewinnt die Analysiereinrich- 
tung 220 in einem Schritt 43 0 die Antwort 132, die der 
Anforderung 134 entspricht, aus dem Prufspeicher 160 
zuruck. Wie oben diskutiert wurde, kann die Analysier- 
einrichtung 220 in einer alternativen Aus fvihrungs form der 
vorliegenden Erfindung die Anforderung 134 und die Ant- 
wort 132 direkt aus dem Pruf daten-Erf assungsf ilter 150 
zuruckgewinnen . 



In einer bevorzugten Ausf vihrungsf orm der vorliegenden 
Erfindung gewinnt die Analysiereinrichtung 22 0 beim 
Zuruckgewinnen der Anforderung 134 und der Antwort 132 
auch zugehorige Umgebungsdaten zuruck, die mit jeder 
Anforderung 134 und Antwort 132 gespeichert worden sein 
konnen, wie oben diskutiert wurde. 

In einem Schritt 440 verwendet die Analysiereinrichtung 
22 0 die zuruckgewonnene Anforderung und die zuruckgewon- 
nene Antwort, und in der bevorzugten Aus fvihrungs form auch 
die zuruckgewonnenen Umgebungsdaten,- die jeweils zu ihnen 
gehoren, urn den dynamisch erzeugten Bildschirminhalt 120 
wiederzuerzeugen und darzustellen. Auf diese Weise ist 
die Analysiereinrichtung 22 0 in der Lage, dem Analysten 
210 einen dynamisch erzeugten Bildschirminhalt 12 0 zu 
prasentieren, der der gleiche ist wie derjenige, den der 
Client 110 wahrend der Benutzersit zung 13 0 betrachtet 
hat . 

Die Analysiereinrichtung 220 erzeugt unter Verwendung der 
Dialag-Daten den Bildschirminhalt 120. Die ursprvingliche 
Client -Server-Anwendung muS dabei nicht laufen, d.h. die 
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Analyse kann ohne laufende Anwendung erfolgen. Die kom- 
plette Sit zung mufi nicht gespeichert werden. 

Fig. 5 veranschaulicht die Arbeitsweise einer bevorzugten 
Aus fiihrungs form des Schrittes 44 0 detaillierter . in einem 
Schritt 510 untersucht die Analysiereinrichtung 220 die 
Umgebungsdaten und andere Faktoren, die zu der zuriickge- 
wonnenen Anforderung 134 und zu der zuriickgewonnenen Ant- 
wort 132 gehoren. In einem Schritt 520 erzeugt die Analy- 
siereinrichtung 220 auf Basis der zuriickgewonnenen Anfor- 
derung 134 und der zuriickgewonnenen Antwort 132 einen 
Bildschirminhalt und stellt damit den dynamisch erzeugten 
Bildschirminhalt 120 wieder her. In einem Schritt 530 
zeigt die Analysiereinrichtung 22 0 dem Analysten 210 die 
analysierten Umgebungsdaten und den erzeugten Bildschirm- 
inhalt an. Dies erlaubt es dem Analysten 210, sich den 
wiederhergestellten Bildschirminhalt im Zusammenhang mit 
den Umgebungsfaktoren, die die bestimmte Benutzersit zung 
170 beeinfluSt haben konnen, anzuschauen. 

In einer bevorzugten Ausf iihrungsf orm der vorliegenden 
Erfindung wird der wiedererzeugte Bildschirminhalt in 
einem Schritt 54 0 aktualisiert , urn die von dem Benutzer 
des Client 110 eingegebenen Daten wiederzugeben. Diese 
Daten werden aus einer nachf olgenden Anforderung 134 des 
Client 110 an die Server- Umgebung 140 in der bestimmten 
Benutzersit zung 17 0 gewonnen. 

Die Analysiereinrichtung 22 0 wird nun unter Bezug auf 
Fig. 6 detaillierter diskutiert. Die Analysiereinrichtung 
220 umfaEt ein Analysemodul 620, eine Analysedatenbank 
630 und ein Importmodul 640. Das Importmodul 640 gewinnt 
aus den in dem Priif speicher 160 gespeicherten Rohdaten 
der Benutzersit zung 170 bedeutsame Information zuriick, 
damit sie von dem Analysten 210 verwendet werden kann. In 
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einer bevorzugten Ausfuhrungsf orm der vorliegenden Erf in- 
dung gewinnt das Importmodul 640 Information aus Hits 175 
der Benutzersitzung 170 aus dem Priifspeicher 160 zuriick 
und speichert sie in einem bestimmten, fur die Analyseda- 
tenbank 630 eindeutigen Format in der Analysedatenbank 



630 



Zum Beispiel gewinnt das Importmodul 64 0 bei einer Anwen- 
dung Information aus Hits 175 zuruck, die in einer Inter- 
net -Umgebung erfafit worden sind, wahrend es bei einer 
anderen Anwendung Information aus Hits 175 zuriickgewinnt , 
die in einer SAP R/3 -Umgebung erfafit worden sind. Dadurch 
kann das Importmodul 640 Sitzungsdaten, die zu einer 
Vielzahl von Clienten 110 und Server-Umgebungen 140 geho- 
ren, zuriickgewinnen und sie in einer zentralen, einheit- 
lichen Datenbank, wie z.B. der Analysedatenbank 63 0, kom- 
binieren. Somit konnen anschlieSend angewendete Analyse - 
Tools (wie z.B. das Analysemodul 620) die Sitzungsdaten 
ungeachtet des Formats der erf aSten - Hits 175 analysieren. 
Dadurch, daS sie das gemeinsame Format der Analysedaten- 
bank 63 0 verwenden, konnen nachfolgend angewendete Ana- 
lyse-Tools daruber hinaus sinnvolle Vergleiche der Sit- 
zungsdaten durchfuhren, die von verschiedenen Clienten 
110, Server-Umgebungen 140, Anwendungen usw., vorliegen. 

In einer bevorzugten Ausfuhrungsf orm der vorliegenden 
Erfindung enthalten die Daten, die in der Analysedaten- 
bank 63 0 gespeichert sind, relevante Daten aus der Anfor- 
derung 134 und der Antwort 132 und die zugehorigen Umge- 
bungsdaten. Diese Daten enthalten Information, die mit 
dem Client 110 und der Server -Umgebung 140 verkniipft und 
aus ihnen abgeleitet sind, sowie die verwendeten Kommuni- 
kationsprotokolle und weitere relevante Information, die 
fur denjenigen, der mit verschiedenen Netzwerk-Protokol- 
len vertraut ist, gelau.fig ist . 
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In einer bevorzugten Aus fuhrungs form der vorliegenden 
Erfindung weist die Analysedatenbank 63 0 fur jede Anwen- 
dung in der Client /Server-Umgebung 100 zwei Satze von 
Tabellen auf . Die ersten Tabellen werden als OLAP ("On- 
line Analysis Program" bzw. "Online Analytical 
Processing") -Analysetabellen bezeichnet. OLAP-verf ahren 
sind aus der Literatur bekannt, beispielsweise aus P. 
Gray und H. J. Watson, Decision Support In The Data 
Warehouse, Prentice Hall 1998, New Jersey, wo in Anhang 1 
die sogenannten zwolf Codd'schen Regeln fur OLAP erlau- 
tert sind. 

Die OLAP-Analysetabellen sind fur eine vorlaufige OLAP- 
Analyse ausgelegt und optimiert. In einer bevorzugten 
Aus fuhrungs form der vorliegenden Erfindung weisen die 
OLAP-Analysetabellen eine Sternstruktur auf und sind 
vollstandig indexiert . Fig. 9 veranschaulicht eine bevor- 
zugte Aus fuhrungs form fur eine Sternstruktur fur Hits, 
die in einer Internet -Umgebung oder in einer Umgebung auf 
Web-Basis erfafit wurden, wahrend Fig. 10 eine bevorzugte 
Aus fuhrungs form fur eine Sternstruktur fur Hits veran- 
schaulicht, die in einer SAP R/3 -Umgebung erfafct wurden. 

Die zweiten Tabellen in der Datenbank 63 0 werden als Sit- 
zungs-Darstellungs/Analyse-Tabellen bezeichnet. Die Sit- 
zungs-Darstellungs/Analyse-Tabellen sind dazu ausgelegt 
und optimiert, die Benutzersitzung 13 0 visuell wiederzu- 
erzeugen und eine sitzungsspezif ische Analyse durchzufiih- 
ren. Die Sitzungs-Darstellungs/Analyse-Tabellen enthalten 
die gesamte Information der Hits sowie Information uber 
das Wiedererzeugen von verfugbaren Sitzungen und Infor- 
mation, die aus der Identif ikation der Sitzung zuriickge- 
wonnen wurde. Fig. 11 veranschaulicht eine bevorzugte 
Aus fuhrungs form einer Darstellungstabelle fur Hits, die 
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in der Internet -Umgebung oder in der Umgebung auf Web- 
Basis erfaSt wurden, wahrend Fig. 12 eine bevorzugte 
Ausfuhrungsform einer Darstellungstabelle fur Hits, die 
in einer SAP R/3-Umgebung erfafit wurden, veranschaulicht . 

Fig. 13 veranschaulicht eine Datenstruktur eines Dimen- 
sions -Zwischenspeichers gemaS einer Ausfuhrungsform der 
vorliegenden Erfindung. Man erkennt , daS die Dimensions- 
Zwischenspeicher-Datenstruktur nutzlich ist, urn die OLAP- 
Analyse zu beschleunigen. 

In einer Ausfuhrungsform der vorliegenden Erfindung spei- 
chert das Importmodul 64 0 auch Information aus dem Priif- 
speicher 160 in ein (nicht gezeigtes) Archiv. Das Archiv 
ist vorzugsweise eine dauerhaftere Speichereinrichtung. 
Die in dem Archiv gespeicherte Inf ormationen konnen Roh- 
daten sein, wie sie im Prufspeicher 160 gespeichert sind, 
oder sie konnen Daten aus dem Prufspeicher 160 sein, die 
von unwe sent lichen, nicht mit der Funktion oder der 
Arbeitsweise der Analysiereinrichtung 220 verkniipften 
Inf ormationen befreit wurden. In jedem Fall wird die 
Information, die in dem Archiv gespeichert wird, entspre- 
chend der zu jeder Benutzersitzung 13 0 gehorenden Sit- 
zungs-Identif ikationsnummer indexiert . Da die Identifika- 
tion jeder Sitzung eindeutig ist und nicht wiederholt 
wird, kann das Archiv Benutzersitzungen 170 aus einer 
Vielzahl von Quellen und einer Vielzahl von Anwendungen 
speichern, ohne daS die Gefahr eines Konfliktes, der den 
Verlust von Daten nach sich zieht, besteht . 

Das Analysemodul 62 0 wird nun in bezug auf Fig. 7 de- 
tain ierter beschrieben. Das Analysemodul 62 0 umfafit ein 
Globalanalysemodul 710 und ein Darstellungsmodul 720. Das 
Darstellungsmodul 720 umfaSt ein Modul fur spezifische 
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Analyse 730, einen intelligenten Parser 740 und eine Dar- 
stellungskomponente 750. 

Das Globalanalysemodul 710 ermoglicht es dem Analysten 
210, Benutzersitzungen 170, die in der Analysedatenbank 
630 gespeichert sind und die von verschiedenen Clienten 
110, Server-Umgebungen 140 und verschiedenen in der 
Client/Server-Umgebung 100 laufenden Anwendungen stammen, 
dynamisch zu analysieren. Zum Beispiel ermoglicht es das 
Globalanalysemodul 110 dem Analysten 210, Benutzersitzun- 
gen 170 fur alle Clienten 110 zu analysieren, die auf 
eine bestimmte Site in der Server-Umgebung 140 zugegrif- 
fen haben. 

In einem anderen Beispiel ermoglicht das Globalanalyse- 
modul 710 dem Analysten 210, Benutzersitzungen 170 fur 
einen bestimmten Client 110 zu analysieren, der auf eine 
Vielzahl von Sites in verschiedenen Server-Umgebungen 14 0 
zugegriffen hat. In einem weiteren Beispiel ermoglicht es 
das Globalanalysemodul 710 dem Analysten 210, alle Benut- 
zersitzungen 170 fur alle Clienten 110 in alien Server- 
Umgebungen 14 0 zu analysieren, die an einem bestimmten 
Tag zum Erwerb von Waren gefiihrt haben. Dies sind nur 
Beispiele dafur, wie das Globalanalysemodul 710 auf die 
Analysedatenbank 63 0 zugreifen konnte, wobei eine 
Beschrankung nur durch den Inf ormationsumf ang, der in der 
Analysedatenbank 63 0 selbst zur Verfugung steht, gegeben 



ist 



eine 



Das Darstellungsmodul 72 0 ist dafur verantwortlich, 
bestimmte Benutzersitzung 130 visuell wiederzuerzeugen, 
eine Analyse des Sit zungslevels (englisch: session level 
analysis) vorzunehmen und die Benutzersitzung dem Analy- 
sten 210 zu prasentieren. Wie oben erwahnt wurde, umfafit 
das Darstellungsmodul 72 0 eine Komponente fur spezifische 
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Analyse 730, ein intelligentes Parser-Modul 740 und eine 
Darstellungskoraponente 750. Die Komponente fur spezifi- 
sche Analyse 730 ist fur das standige Bereitstellen sta- 
tistischer Information, die zu einem bestimmten dynamisch 
erzeugten Bildschirminhalt 12 0 gehort, und der Umgebungs- 
daten, die zu diesem Bildschirminhalt zum Zeitpunkt 
seiner Erzeugung und/oder Anzeige fur den Client 110 
gehorten, verantwortlich . 



In einer bevorzugten Ausf uhrungsf orm der vorliegenden 
Erfindung berechnet die Komponente 73 0 fur spezifische 
Analyse auch Uberlastungen in der Client/Server-Umgebung 
100 auf dem Server 140 oder auf der Datenubertragungslei - 
tung 125 fur den Zeitpunkt, zu dem der Bildschirminhalt 
120 dem Client 110 durch die Server-Umgebung 140 zur Ver- 
fugung gestellt wurde. 

Die Darstellungskomponente 750 ist dafur verantwortlich, 
die Benutzersitzung 170 physisch darzustellen . Insbeson- 
dere stellt die Darstellungskomponente 750 dem Analysten 
210 Mittel zur Verfugung, urn die Benutzersitzung 170 
durchzugehen und die statistischen Daten, die von der 
Komponente fur spezifische -Analyse' 730 bereitgestellt 
werden, anzuzeigen. 

In einer bevorzugten Ausf uhrungsf orm der vorliegenden 
Erfindung existiert fur jede Client/Server-Anwendung eine 
eigene Darstellungskomponente 750. Fur HTML und XML 
umfafit die Darstellungskomponente 750 einen Web-Browser. 
Fur SAP R/3 ist die Darstellungskomponente 750 Bestand- 
teil einer modif izierten Version einer Benut zeroberf la- 
che, die von SAP . R/3 verwendet wird. Es ist klar, daS fur 
andere Anwendungen die Darstellungskomponente 75 0 ein 
geeignetes Darstellungsprogramm umf aSt . Mit anderen 
Worten: <Jie spezifische Darstellungskomponente 750 wird 
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in Abhangigkeit von einer bestimmten Client/Server-Anwen- 
dung verwendet . 

Die intelligente Parser -Komponente 74 0 tastet die Analy- 
sedatenbank 63 0 ab, urn f estzustellen, ob sie HTML ent- 
halt. Wenn dies der Fall ist, stellt die intelligente 
Parser-Komponente 74 0 fest, ob die HTML Felder enthalt, 
die es der intelligenten Parser-Komponente 740 ermog- 
lichen, den Wert der Felder auf eine nachfolgende Benut- 
zer-Anforderung 134 hin auf sichere Weise zu verandern. 
, Auf diese Weise ist der Analyst 210 in der Lage, Daten zu 
betrachten, die der Client 110 entsprechend dem dynamisch 
erzeugten Bildschirminhalt 120, so wie er wahrend der 
Benutzersitzung 130 aufgetreten ist, eingegeben hat. In 
einer bevorzugten Ausfiihrungsf orm der vorliegenden Erfin- 
dung implement iert die intelligente Parser-Komponente 74 0 
diese Funktion aus Sicherheitsgriinden nicht fur Password- 
Felder . 

Wie somit beschrieben ist, speichert die vorliegende 
Erfindung alle Anf orderungen 134 und Antworten 132, die 
zwischen dem Client 110 und der Server-Umgebung 140 
stattfinden. Dieser Ansatz ist jedoch nicht in alien 
Client/Server-Umgebungen 100 erforderlich und vielleicht 
auch nicht erwunscht . In alternativen Ausfiihrungsf ormen 
der vorliegenden Erfindung kann der Pruf daten-Erf assungs- 
filter 150 nur dann Anf orderungen 134 und Antworten 132 
in dem Priifspeicher 160 speichern, wenn ein signif ikantes 
Ereignis eintritt. Ein signif ikantes Ereignis umfaSt 
dabei vorzugsweise mindestens eine Anforderung 134 und 
eine Ant wort 13 2. 

Zum Beispiel werden in einer Ausfiihrungsf orm der vorlie- 
genden Erfindung Anf orderungen 134 und Antworten 132 nur 
dann in dem Priifspeicher 160 gespeichert, wenn ein Kauf 
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abgeschlossen wurde. In diesem Beispiel ist der Kauf ein 
signifikantes Ereignis. In einer anderen Ausfuhrungsform 
der vorliegenden Erfindung konnen signifikante Ereignisse 
weiter untergliedert werden. Zum Beispiel wird ein Satz 
von Sitzungsdaten fiir solche Clienten 110 gespeichert, 
die Waren im Wert von 10 Millionen Dollar oder mehr kau- 
fen, wahrend ein anderer Satz von Sitzungsdaten fur 
solche Clienten no gespeichert wird, die Waren im Wert 
von weniger als 10 Millionen Dollar kaufen. 

Diese Ausfuhrungsform der vorliegenden Erfindung elimi- 
niert einen grofien Teil der Daten aus dem Priifspeicher 
160, die mit "Surf en" oder "Browsen" oder anderen unsig- 
nifikanten Ereignissen verknupft sind, und die andern- 
falls gespeichert werden konnten. In anderen Ausf iihrungs- 
formen der vorliegenden Erfindung konnen solche zum 
"Surf en" oder "Browsen" gehorenden Daten jedoch niitzlich 
sein, urn bestimmte Verhaltensmuster (z.B. beim Einkaufen) 
festzustellen, und es kann erwunscht sein, diese Daten in 
dem Priifspeicher 160 zu speichern. Die spezifischen 
signifikanten Ereignisse, die das Speichern von Sitzungs- 
daten in dem Priifspeicher 160 auslosen, konnen von Anwen- 
dung zu Anwendung variieren. 

Bei Ausfiihrungsformen der vorliegenden Erfindung, die 
solche signifikanten Ereignisse als Kriterium zum Spei- 
chern von Sitzungsdaten benutzen, werden die Anforde- 
rungen 134 und die Antworten 132 vorzugsweise in einem 
temporaren Speicher zwischengespeichert , bis das signifi- 
kante Ereignis eintritt . Sobald das signifikante Ereignis 
eintritt, werden die Anf orderungen 134 und die Antworten 
132 von dem temporaren Speicher in den Priifspeicher 160 
ubertragen.' Dieser UbertragungsprozeS der Anf orderungen 
134 und der Antworten 132 von dem temporaren Speicher in 
den Priifspeicher 160 wird als "Eintragen" der Anforderun- 
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gen 134. und der Antworten 132 in den Prufspeicher 160 
bezeichnet. 

Ferner konnen andere Mechanismen zum Eintragen der Sit- 
zungsdaten (d.h. der Anf orderungen 134 und der Antworten 
132) xn den Prufspeicher 160 zur Verfugung stehen. Zum 
Bexspiel konnten Sitzungsdaten vor dem signif ikanten 
Ereignis in dem Prufspeicher 160 gespeichert und als tern- 
porar oder nicht eingetragen markiert oder auf andere 
Weise gekennzeichnet werden. Sobald das signif ikante 
Ereignis eintritt, werden diese Daten als eingetragen 
gekennzeichnet. Wenn das signif ikante Ereignis nicht ein- 
tritt, werden diese Daten anschliefiend geloscht oder 
unlesbar gemacht . 

Vor diesem Hintergrund wird nun gemafi dieser Ausfuhrungs- 
form der vorliegenden Erfindung der Speichervorgang 360 
unter Bezug auf Fig. 8 beschrieben. In einem Schritt 810 
speichert der Pruf daten-Erf assungsf ilter 150 ein Anforde- 
rung/Antwort-Paar in einer temporaren Datenbank oder 
einem temporaren Speicher. In einem Entscheidungsschritt 
82 0 stellt der Pruf daten-Erf assungsf ilter 150 fest, ob 
ein signif ikantes Ereignis eingetreten ist. Wenn das 
signif ikante Ereignis eingetreten ist, tragt der Pruf da- 
ten-Erf assungsf ilter 150 in einem Schritt 830 die Anfor- 
derung/Antwort-Paare, die in der temporaren Datenbank 
oder in dem temporaren Speicher gespeichert sind, in den 
Prufspeicher 160 ein. Wenn an einer bestimmten Stelle des 
Ablaufs nicht in die temporare Datenbank oder den tem- 
poraren Speicher eingetragen wurde, loscht der Priif daten- 
Erf assungsf ilter 150 die temporare Datenbank oder den 
temporaren Speicher. 

ZusammengefaSt lassen sich erf indungsgemaSe Aspekte mit 
anderen .Worten vereinfacht wie folgt beschreiben: Ein 
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System bzw. ein Verfahren zum Prufen von Netzwerk-Anwen- 
dungen erfaSt wahrend einer Benutzersitzung 130 Ubertra- 
gungen zwischen einem Client 110 und einem Server 140. 
Ein Prufdaten-Erfassungsfilter 150 erfaSt und speichert 
jede Anforderung 134 des Client 110 und jede Antwort 132 
des Server 14 0 auf jede Anforderung 132 in einem Pruf- 
speicher 160 in einer Form, die es einem Analysten 210, 
d.h. einer Person, die die Benutzersitzung 130 analysie- 
ren mochte, gestattet, die Benutzersitzung 130 in der 
Weise wiederzuerzeugen, in der sie dem Client 110 ur- 
spriinglich dargestellt wurde . Vorzugsweise stellt das 
System dem Analysten 210 auch Umgebungsdaten bereit . 

Ein priifender Analyst 210 kann die erfafiten Anfordrunen 
134 und die erfaSten Antworten 132 dazu benutzen, die 
Benutzersitzung 13 0 visuell wiederzuerzeugen, urn dabei zu 
analysieren was sich wahrend der Benutzersitzung 130 
ereignet hat. Auf diese Weise konnen beispielsweise tech- 
nische Analysen, z.B. urn die Ursache einer Fehlfunktion, 
Oder kommerzielle Analysen, z.B. die Analyse des Kaufer- 
verhaltens oder eines Client 110, der eine Website 
besucht, durchgefuhrt werden. Bei dem Speichern, Erfassen 
oder Analysieren konnen naturlich aus Datenschutzgrunden 
erforderliche Anonymisierungen vorgenommen werden. 

Nachdem die Erfindung detailliert und unter Bezug auf 
spezifische Ausf uhrungsf ormen beschrieben worden ist, ist 
es fur einen Fachmann of f ensichtlich, . daS verschiedene 
Anderungen und Modif ikationen vorgenommen werden konnen, 
ohne vom Sinn und vom Schutzbereich der Erfindung abzu- 
weichen. Die vorliegende Erfindung bezieht sich daher 
auch auf Modif ikationen und Abwandlungen der Erfindung, 
vorausgesetzt dafi diese Modif ikationen und Abwandlungen 
innerhalb des Schut zbereichs der beigefugten Anspriiche 
und ihrer Aquivalente liegen. 
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Patent anspruche 



Verfahren zum visuellen Wiedererzeugen einer Benut- 
zersitzung (130, 170) in einer Computer-Umgebung, die 
einen Client (no) und einen Server (14 0) aufweist, 
wobei das Verfahren folgende Schritte beinhaltet : 

Empfangen einer Anforderung (134) des Client (no) in 
dem Server (14 0) ; 

Ermitteln einer Antwort (132) auf die Anforderung 
(134) durch den Server (14 0) ; 

Speichern der Anforderung (134) und der Antwort 
(132) ; 

Senden der Antwort (132) von dem Server (140) an den 
Client (110) ; 

Visuelles Wiedererzeugen der Benutzersitzung (13 0, 
170) auf Basis der gespeicherten Anforderung (134) 
und der gespeicherten Antwort (132) . 

Verfahren nach Anspruch 1, wobei das Verfahren einen 
Schritt des Erfassens der Anforderung (134) und/oder 
des Erfassens der Antwort (132) auf die Anforderung 
(134) umfaSt. 

Verfahren nach Anspruch 2, wobei der Schritt des Er- 
fassens der Anforderung (134) das Ermitteln von In- 
formation beinhaltet, die mit der Anforderung ver- 
knupft ist und die zu einer Client /Server-Umgebung 
gehort . ' 
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Verfahren nach Anspruch 2 oder 3, wobei der Schritt 
des Erfassens der Anforderung (134) den Schritt des 
Empfangens von durch den Client (no) gesendeten Ei: 
gabedaten beinhaltet . 



Verfahren nach Anspruch 4, wobei der Schritt des Er- 
fassens der Anforderung (134) ferner den Schritt des 
Empfangens einer Sitzungs-Identif ikation beinhaltet, 
die mit dem Client (no) verknupft ist. 

Verfahren nach einem der Anspruche 2 bis 5, wobei de 
Schritt des Erfassens der Anforderung (134) das 
Erfassen der Anforderung (134) unter Mitwirkung des 
Servers (14 0) beinhaltet. 



Verfahren nach einem der Anspruche 2 bis 6, wobei der 
Schritt des Erfassens der Anforderung (134) das Er- 
fassen der Anforderung (134) direkt von einer Daten- 
ubertragungsverbindung (125) , die den Client (no) 
und den Server (14 0) miteinander verbindet, beinhal- 
tet . 



8. Verfahren nach einem der Anspruche 2 bis 7, wobei der 
Schritt des Erfassens der Antwort (132) das Erfassen 
der Antwort (132) unter Mitwirkung des Servers (140) 
beinhaltet. 

9. Verfahren nach einem der Anspruche 2 bis 8, wobei der 
Schritt des Erfassens der Antwort (132) das Erfassen 
der Antwort (132) direkt von einer Dateniibertragungs - 
verbindung (125) , die den Client (110) und den Server 
(14 0) miteinander verbindet, beinhaltet. 

10. Verfahren nach einem der vorhergehenden Anspruche, 
das vor dem Schritt des Speicherns ferner einen 
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Schritt des Erfassens der Anforderung (134) in dem 
Server (140) durch einen Priif daten-Erf assungsf liter 
(150) beinhaltet . 

11. Verfahren nach einem der vorhergehenden Anspriiche, 
das vor dem Schritt des Speicherns ferner einen 
Schritt des Erfassens der Antwort (132) in dem Server 
(140) durch einen Priif daten-Erf assungsf ilter (150) 
beinhaltet . 

12. Verfahren nach einem der vorhergehenden Anspriiche, 
wobei der Schritt des Ermittelns einer Antwort (132) 
den Schritt des Bestimmens einer Auszeichnungsspra- 
chen-Datei auf Basis der Anforderung (134) beinhal- 
tet . 

13. Verfahren nach einem der vorhergehenden Anspriiche, 
wobei der Schritt des visuellen Wiedererzeugens der 
Benutzersitzung (130, 170) folgende Schritte umf afit : 

Lokalisieren der Benutzersitzung (130, 170); 

Zuriickgewinnen der Anforderung (134) ; 

Zuriickgewinnen der Antwort (132) ; 

Wiedererzeugen eines dynamisch erzeugten Bildschirm- 
inhalts (12 0) auf Basis der zuriickgewonnenen Antwort 
(132) ; und 

Anzeigen des wiedererzeugten dynamisch erzeugten 
Bildschirminhalts (12 0) . 

14. Verfahren nach Anspruch 13, wobei der Schritt des 
Wiedererzeugens eines dynamisch erzeugten Bild- 
schirminhalts (120) folgende Schritte beinhaltet: 

Analysieren von Umgebungsf aktoren, die mit dem Client 
(110) und dem Server (14 0) verkniipft sind; 
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Erzeugen des dynamisch erzeugten Bildschirminhalts 
(120) aus der zuriickgewonnenen Antwort (132) ; 
Anzeigen der analysierten Umgebungsf aktoren; und 

Anzeigen des erzeugten, dynamisch erzeugten Bild- 
schirminhalts (120) . 

Verfahren nach Anspruch 14, das ferner den Schritt 
des Aktualisierens des erzeugten, dynamisch erzeugten 
Bildschirminhalts (120) auf Basis einer nachsten 
Anforderung (134) von dem Client (no) beinhaltet . 



16 . 



Verfahren nach einem der vorhergehenden Anspriiche, 
wobei der Schritt des Empfangens einer Anforderung 
(134) den Schritt des Empfangens einer Anforderung 
(134) in einer Client /Server-Umgebung auf Internet - 
Basis beinhaltet. 

17. Verfahren nach Anspruch 16, wobei der Schritt des 
Empfangens einer Antwort (132) den Schritt des Emp- 
fangens einer Antwort (132) in einer Client/ Server- 
Umgebung auf Internet -Basis beinhaltet. 

18. Verfahren nach einem der vorhergehenden Anspriiche, 
wobei der Schritt des Empfangens einer Anforderung 
(134) den Schritt des Empfangens einer Anforderung 
(134) in einem dedizierten System beinhaltet. 

19. Verfahren nach Anspruch 18, wobei der Schritt des 
Empfangens einer Antwort (132) den Schritt des Emp- 
fangens einer Antwort (132) in einem dedizierten. 
System beinhaltet . 
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20. Verfahren nach einem der vorhergenden Anspruche, 
wobei die Anforderung (134) und die Antwort (132) als 
ein Hit (135, 175) gespeichert werden. 

21. Verfahren nach Anspruch 20, wobei der Schritt des 
Wiedererzeugens der Benutzersitzung (130, 170) fol- 
gende Schritte beinhaltet: 

Lokalisieren der Benutzersitzung (130, 170); 
Zuruckgewinnen des gespeicherten Hits (135, 175) ; 
Wiederherstellen eines dynamisch erzeugten Bild- 
schirminhalts (12 0) auf Basis des zuruckgewonnenen 
Hits (13 5, 175) ; und 

Anzeigen des wiederhergestellten dynamisch erzeugten 
Bildschirminhalts (120) . 

22. Verfahren nach Anspruch 21, wobei der Schritt des 
Wiedererzeugens eines dynamisch erzeugten Bildschirm- 
inhalts (120) folgende Schritte beinhaltet: 

Analysieren von Umgebungsf aktoren, die mit dem Client 
(110) und dem Server (140) verknupft sind; 

Erzeugen des dynamisch erzeugten Bildschirminhalts 
(120) aus dem zuruckgewonnenen Hit (135, 175) • 

Anzeigen der analysierten Umgebungsf aktoren ; und 

Anzeigen des erzeugten dynamisch erzeugten Bild- 
schirminhalts (120) . 

23. Verfahren nach Anspruch 21, das ferner den Schritt 
des Aktualisierens des erzeugten, dynamisch erzeugten 
Bildschirminhalts (12 0) auf Basis einer nachsten 
Anforderung (134) des Client beinhaltet. 



WO 00/03323 



PCI7DE99/02170 



35 



24. Verfahren nach einem der vorhergehenden Anspriiche, 
wobei der Schritt des Speicherns folgende Schritte 
beinhaltet : 

Speichern der Anforderung (134) und der Antwort (132) 
in einem temporaren Speicher; 

Ermitteln, ob ein signif ikantes Ereignis stattgefun- 
den hat; und 

Eintragen der Anforderung (134) und der Antwort (132) 
in den temporaren Speicher, falls das signifikante 
Ereignis stattgefunden hat. 

25. Verfahren nach Anspruch 24, wobei das signifikante 
Ereignis ein Geschaf tsabschlufiereignis ist. 

26. System zum visuellen Wiedererzeugen einer Benutzer- 
sitzung (130, 170) in einer on-line-Computerumgebung, 
die einen Client (110) und einen Server (140) auf- 
weist, umfassend 

eine Dateniibertragungsverbindung (125) zwischen dem 
Client (110) und dem Server (140) ; 

einen Pruf speicher (160) ; und 

einen Priif daten-Erf assungsf ilter (125) , der eine An- 
forderung (134) des Client (110) an den Server (140) 
erfaSt, der die Anforderung (134) in dem Priif speicher 
(160) speichert, der eine zu der Anforderung (134) 
gehdrende, von dem Server (14 0) an den Client (110) 
gesendete Antwort (132) erfaSt, und der die Antwort 
(132) in dem Priif speicher (160)- speichert, wobei die 
gespeicherte Anforderung (134) und die gespeicherte 
Antwort (132) zum Wiedererzeugen der Benut zersitzung 
(13 0, 170) benut zt werden konnen. 
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27. Maschinenlesbarer Datentrager, auf dem eine Anzahl 
von Befehlen gespeichert sind, die bei ihrer Ausfiih- 
rung durch einen Prozessor den Prozessor veranlassen, 
ein Verfahren nach einem der Anspriiche 1 bis 25 
durchzuf uhren . 
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FIG. 8 
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DARSTELLUNGSTABELLEN 



D8A.R3_FiELD 

/^Session^Name TEXT(40) (FK) 
Hit_Nurnber LONG (FK) 
Fid Number LONG 



Controt_Name TEXT(64) 
Used TEXT{10) 
Table Name TEXT (32) 
Field Name TEXT(32) 
FLD ID LONG 



DBA.R3_SESSION 

Session^Name TEXT(40) 
Hrt^Number LONG 

Hit_Datetime DATE 
UserName TEXT(64) 
Client TEXT(S) 
CPU_Name TEXT(12B) 
DB.Name TEXT(128) 
Program_Name TEXT(64) 
Screenname TEXT(10) 
OK_Code TEXT(6) 
Normaljitle TEXT (255) 
Warning TEXT(5) 
Path_Name TEXT(255) 
Parent. Exists T£XT(20) 
Parent Session TEXT(40) 
SES ID LONG 
SCRJDLONG 
Done~TEXT(1) 



FIG. 12 
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DIMENSIONS - ZWISCHENSPEICHER 



DBA.STR TBL Dimension 



DIMJd TEXT(50) 



DIM_Desc TEXT(10O) 
DlM_Oesc_prebuilt TEXT(100) 



DBA.STR TBL Fact 



FCTJd TEXT(50) 



FCT.Desc TEXT(100) 
FCT_Desc_prebuilt TEXT(100) 



DBA.STR_ATTR_Dimension 

(b\M Id TEXT(50) (FK) s 
DATJd TEXT(50) 



J 



ATPJd TEXT(5) (FK) 
OAT_Tttle TEXT(SO) 
DAT_Ti«e_prebuin TEXT(50) 



1 i 

DBA. STR_Disttnct_Dimension_ Value 



/DIM Id TEXT(50) (FK) 
DAT ldTEXT(50)(FK) 
DAT~Value ID LONG 



DAT_ Value TEXT(SO) 



DBA.STR^ATTR_Fact 

/tCT Id TEXT(50) (FK) 
FATjd TEXT(50) 



ATPJd TEXT(S) (FK) 
FAT_Title TEXT(50) 
FAT_Title_pfcbuilt TEXT(50) 



FIG. 13 
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